目录 使用 netstat 检查开放端口 使用 lsof 检查开放端口 使用 nmap 检查开放端口 在对网络连接或特定于应用程序的问题进行故障排除时,首先要检查的事情之一应该是系统上实际使用的端口以及哪个应用程序正在侦听特定端口...我们案例中的重要列是: Proto – 套接字使用的协议。 Local Address - 进程侦听的 IP 地址和端口号。 PID/程序名称 - PID 和进程名称。...使用 lsof 检查开放端口 lsof 意义 LiSt Open Files’ 用于找出哪些文件被哪个进程打开。在 Linux 中,一切都是文件。你可以将套接字视为写入网络的文件。...使用 nmap 检查开放端口 nmap, 或者 Network Mapper, 是用于网络探索和安全审计的开源 Linux 命令行工具。...使用 nmap,服务器管理员可以快速展示主机和服务、搜索安全问题以及扫描开放端口。 nmap 命令可用于检查单个端口或一系列端口是否打开。
Nslookup-------IP地址侦测器 ,是一个 监测网络中 DNS 服务器是否能正确实现域名解析的命令行工具。...它在 Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中却没有集成这一个工具。 ...xp系统的双重密码 80. services.msc---本地服务设置 81....批处理每次能处理的变量从%0—%9共10个,其中%0默认给批处理文件名使用,%1默认为使用此批处理时输入的的第一个值,同理:%2—%9指输入的第2-9个值;例:net use ipipc$ pass /...连接到192.168.0.1主机的80端口 nc -l -p 80 开启本机的TCP 80端口并监听 nc -nvv -w2 -z 192.168.0.1 80-1024 扫锚192.168.0.1
查看本机ip地址 ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址,ipconfig可用参数“all”显示全部配置信息 显示本地地址的详细信息...80. secpol.msc:本地安全策略 81. services.msc:本地服务设置 82. sfc /scannow:扫描错误并复原/windows文件保护 83. sfc.exe:系统文件检查器...它在 Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中却没有集成这一个工具。 ...xp系统的双重密码 80. services.msc---本地服务设置 81....路径批处理文件名 从批处理程序中调用另一个批处理程序 (更多说明见call /?)
80. secpol.msc:本地安全策略 81. services.msc:本地服务设置 82. sfc /scannow:扫描错误并复原/windows文件保护 83. sfc.exe:系统文件检查器...Nslookup-------IP地址侦测器 ,是一个 监测网络中 DNS 服务器是否能正确实现域名解析的命令行工具。...它在 Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中却没有集成这一个工具。 ...xp系统的双重密码 80. services.msc---本地服务设置 81.... 110. osk------------打开屏幕键盘 111. odbcad32-------ODBC数据源管理器 112. oobe/msoobe /a----检查XP是否激活 114
Nslookup-------IP地址侦测器 ,是一个 监测网络中 DNS 服务器是否能正确实现域名解析的命令行工具。...它在 Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中却没有集成这一个工具。 ...xp系统的双重密码 80. services.msc---本地服务设置 81.... 110. osk------------打开屏幕键盘 111. odbcad32-------ODBC数据源管理器 112. oobe/msoobe /a----检查XP是否激活 114...cacls 文件名 查看文件的访问用户权限列表 REM 文本内容 在批处理文件中添加注解 netsh 查看或更改本地网络配置情况
系统下运行DOS,中文版Windows XP 中的命令提示符进一步提高了与DOS 下操作命令的兼容性,用户可以在命令提示符直接输入中文调用文件。 ...它在 Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中却没有集成这一个工具。 ...xp系统的双重密码 80. services.msc---本地服务设置 81....批处理每次能处理的变量从%0—%9共10个,其中%0默认给批处理文件名使用,%1默认为使用此批处理时输入的的第一个值,同理:%2—%9指输入的第2-9个值;例:net use ipipc$ pass /...fpipe.exe (TCP端口重定向工具) 在第二篇中有详细说明(端口重定向绕过防火墙) fpipe -l 80 -s 1029 -r 80 当有人扫锚你的80端口时,他扫到的结果会完全是的主机信息
Nslookup——-IP地址侦测器 ,是一个 监测网络中 DNS 服务器是否能正确实现域名解析的命令行工具。...它在 Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中却没有集成这一个工具。 .... winver———检查Windows版本 37. sfc /scannow—–扫描错误并复原 38. taskmgr—–任务管理器(2000/xp/2003 40. wmimgmt.msc...xp系统的双重密码 80. services.msc—本地服务设置 81....批处理每次能处理的变量从%0—%9共10个,其中%0默认给批处理文件名使用,%1默认为使用此批处理时输入的的第一个值,同理:%2—%9指输入的第2-9个值;例:net use ipipc$ pass /
) Windows中加载并执行PowerShell脚本 本地加载并执行PowerShell脚本 远程下载并执行PowerShell脚本 Windows中的批处理文件 Windows中快捷键操作 Windows...中运行窗口的命令 Windows中的注册表 使用reg保存注册表中的sam、system、security文件 Windows中的端口 Windows中的进程 监听端口netstat Windows反弹...netstat -ano 查看系统开放端口 netstat -ano|findstr 80 查看80端口对应的...监听端口netstat windows中使用 netstat 命令用来监听端口 显示所有的有效连接信息列表,包括监听连接请求(LISTENING )的连接、已建立的连接(ESTABLISHED )、断开连接...-ano 查看被占用端口80对应的应用的PID:netstat -ano | findstr 80 查看80端口被哪个进程或程序占用:tasklist | findstr 80 结束该进程或程序:taskkill
ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping) ipconfig (winipcfg) 用于windows NT及XP(windows...批处理每次能处理的变量从%0—%9共10个,其中%0默认给批处理文件名使用,%1默认为使用此批处理时输入的的第一个值,同理:%2—%9指输入的第2-9个值;例:net use \\ip\ipc$ pass...主机的80端口 nc -l -p 80 开启本机的TCP 80端口并监听 nc -nvv -w2 -z 192.168.0.1 80-1024 扫锚192.168.0.1的80-1024端口 nc -l...80 作为蜜罐用3-2:开启并不停地监听80端口,直到CTR+C,并把c:\honeyport.txt中内容送入管道中,亦可起到传送文件作用 本机上用:nc -l -p 本机端口 在对方主机上用:nc...xp系统的双重密码 services.msc---本地服务设置 Sndvol32-------音量控制程序 sfc.exe--------系统文件检查器 sfc /scannow---windows文件保护
扫描漏洞全面杀毒 3.删除Windows Server 2003默认共享 首先编写如下内容的批处理文件: @echo off net share C$ /del net share D$ /del net...6.启用windows连接防火墙,只开放web服务(80端口)。...注:在2003系统里,不推荐用TCP/IP筛选里的端口过滤功能,譬如在使用FTP服务器的时候,如果仅仅只开放21端口,由于FTP协议的特殊性,在进行FTP传输的时候,由于FTP 特有的Port模式和Passive...模式,在进行数据传输的时候,需要动态的打开高端口,所以在使用TCP/IP过滤的情况下,经常会出现连接上后无法列出目录和数据传输的问题。...所以在2003系统上增加的windows连接防火墙能很好的解决这个问题,所以都不推荐使用网卡的TCP/IP过滤功能。
xp系统的双重密码 services.msc—本地服务设置 Sndvol32——-音量控制程序 sfc.exe——–系统文件检查器 sfc /scannow—windows...) call 路径\批处理文件名 从批处理程序中调用另一个批处理程序 (更多说明见call /?)...批处理每次能处理的变量从%0—%9共10个,其中%0默认给批处理文件名使用,%1默认为使用此批处理时输入的的第一个值,同理:%2—%9指输入的第2-9个值;例:net use $”>\\ip\ipc$...另外,Passwordchg:{yesno}参数可用来指定用户是否可以更改自己的密码,默认设置为 Yes.限定用户的使用时间Net User命令还可以使用参数Expires:{ {mm/dd/yyyy...xp系统的双重密码 services.msc—本地服务设置 Sndvol32——-音量控制程序 sfc.exe——–系统文件检查器 sfc /scannow—windows文件保护 Nslookup
tcq/ip 查看某协议使用情况(查看tcp/ip协议使用情况) netstat -s 查看正在使用的所有协议使用情况 nbtstat -A ip 对方136到139其中一个端口开了的话,就可查看对方最近登陆的用户名...ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping) ipconfig (winipcfg) 用于windows NT及XP(windows..."标签) call 路径\批处理文件名 从批处理程序中调用另一个批处理程序 (更多说明见call /?)...xp系统的双重密码 services.msc---本地服务设置 Sndvol32-------音量控制程序 sfc.exe--------系统文件检查器 sfc /scannow---windows文件保护...XP是否激活 lusrmgr.msc----本机用户和组 logoff---------注销命令 iexpress-------木马捆绑工具,系统自带 Nslookup-------IP地址侦测器 fsmgmt.msc
理想情况下,你应该熟悉这些格式,你可以从输出文件中按需提取所需的信息。 但是作为参考,此秘籍会提供示例脚本,可用于提取标识为在指定端口上运行服务的所有 IP 地址。...在提供的示例中,多个系统在单个/24子网上扫描,这包括 Windows XP 和 Metasploitable2。...要使用脚本,我们需要输入一个要检查的端口号和 Nmap grepable 输出文件的文件名。...提供的示例在/ 24网络上执行扫描,并使用文件名netscan.txt生成 greppable 输出文件。 然后,该脚本用于分析此文件,并确定各个端口上的活动服务中是否能发现任何主机。...前几行与上一个秘籍中讨论的脚本类似。 第一行指向 bash 解释器,第二行检查是否提供参数,第三行将输入值赋给易于理解的变量名。 脚本的正文有一定区分。
删除之后不能恢复 目录操作 dir通配符的使用: dir *.com显示C盘中com格式的文件; dir w*.* dir c??....REM 文本内容 在批处理文件中添加注解 goto 标签 将cmd.exe导向到批处理程序中带标签的行 (标签必须单独一行,且以冒号打头,例如:“:start”标签) if 在批处理程序中执行条件处理(...命令中; : 批处理文件中使用%%, @不显示该命令 @echo off dos的环境: environment set 查看环境变量 path 搜寻路径 shell = c:\command.com...,常用netstat -an netstat -n 查看端口的网络连接情况,常用netstat -an netstat -s 查看正在使用的所有协议使用情况 netstat -p 协议名 例:netstat...ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址,ipconfig可用参数“/all”显示全部配置信息 finger username
今天我们看看作为一个黑客对于Windows应该掌握哪些基础知识,主要内容包含以下四个方面: 系统目录、服务、端口和注册表; 黑客常用的DOS命令及批处理文件的编写; 黑客常用的快捷键,以及如何优化系统;...PS:需要注意的是,端口并不是一一对应的,比如你访问一个网站服务器时,访问的是“80”端口,但是你的电脑并不是通过“80”端口和www服务器进行通信,它可能使用的是“5555”这样的随机端口访问的www...服务器“80”端口。...利用注册表防病毒: 黑客入侵一般都会修改启动项的注册表,给自己留一个后门,或者直接留下病毒程序。所以我们可以关注启动项的注册表是否存在异常项目,来判断是否有病毒入侵。...登录密码的破解 Windows登录密码的破解: 使用U盘破解,将U盘制作为PE系统启动盘,然后利用pe的Windows密码清除功能,进行密码删除 使用工具破解:lc5、彩虹表 手动清除木马: 查找开机启动项
windows XP cmd命令大全 一,ping 它是用来检查网络是否通畅或者网络连接速度的命令。...在启动过程中自动转化系统 (XP不可用) autofmt.exe 在启动过程中格式化进程 (XP不可用) autolfn.exe 使用长文件名格式 (XP不可用) arp.exe 显示和更改计算机的...设置) 最大登录用户数(即可使用服务器共享资源的最大用户数) 每个会话打开文件的最大数(即用户可在一个会话中打开服务器文件的最大数) 空闲会话时间(最小值) chkdsk.exe 磁盘检查....运行RAS连接 (XP不可用) rcp.exe 计算机和运行远程外壳端口监控程序 rshd 的系统之间复制文件 rdpclip.exe 终端和本地复制和粘贴文件 recover.exe 从坏的或有缺陷的磁盘中恢复可读取的信息...病毒破坏了系统文件,请使用杀毒软件查杀病毒,然后利用Windows 2000提供的“命令控制台”中的Chkdsk /r命令检查修复系统文件即可 DOS命令字典…收藏 net use \ip\ipc$
要创建永久的静态 ARP 缓存项,请在批处理文件中使用适当的 arp 命令并通过"计划任务程序"在启动时运行该批处理文件。...:net send group leads status due当计划带有 at 的命令(尤其是带有命令行选项的命令)后,要通过键入不带命令行选项的 at 来检查该命令语法是否输入正确。...Windows XP Professional 的计算机时,该域的主域控制器必须可用于确认用户名或 rsh 命令失败。...在配置为使用 WINS 的 Windows XP 计算机上,该参数将返回已通过广播和 WINS 解析和注册的名称号码。...要检查 RunAs 服务的状态,请在"计算机管理"中单击"服务和应用程序",然后单击"服务"。要测试用户帐户,请尝试使用该帐户登录合适的域。
序言: 公司最近发现电费高了,经查看原来是有部分同事下班电脑不关……那么问题来了,我们如何通过技术手段来避免这个问题呢?...40分钟无人使用进入睡眠状态 3、使用powercfg命令更改xp系统电源方案 目的:主要调整电源方案家用/办公桌计划的关闭显示器时间和使计算机进入休眠状态时间。...5、使用批处理文件设置不同的系统使用不同的命令 @echo off ver|find "5.1" if errorlevel 1 goto win7 if errorlevel 0 goto xp :...,win7还是Microsoft Windows XP 【5.1.2600】 Microsoft Windows 7【版本6.1.7601】 Microsoft Windows 10【版本10.0.16299.1932...6、使用360天擎或者盈高准入推送批处理文件 只要将bat批处理文件推送到对应终端然后执行,这样终端的电源计划就被修改了,只要满足条件就会触发。
最近发现很多Win10/Win8/Win7/XP系统用户连接或安装局域网共享的打印机时出现很多问题,常见的错误代码是0x0000011b和0x00000709或0x000006d9这三个错误。...如下图所示: 要如何解决呢?下面来讲一下如何解决这两个问题。 ...1.键盘组合键徽标键Win+R键打开运行,在弹出的运行框中输入【services.msc】确定打开服务窗口,检查这两个服务是否已启动:Print Spooler和Windows Firewall一般Win7...,有几个算几个全部卸载,卸载完之后或者无法正常卸载,可把下面这个代码用记事本另存为选择所有文件类型,名称为 修复.bat 的批处理文件,然后右键以管理员身份运行该批处理文件即可: @reg add "HKEY_LOCAL_MACHINE...RpcAuthnLevelPrivacyEnabled" /t reg_dword /d "0" @reg add "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows
在工作中处理服务器故障问题的时候,经常需要检测一下Windows的服务器业务端口是否开放,是否能正常在外面通讯。下面小编与大家分享一下如何在windows环境下检测服务器端口是否开放。 1....我们在工作中经常接触的都是TCP,UDP的端口都是很少用的。...检测TCP端口能否在外面访问的方法很简单,telnet可以测试出来结果 例如 telnet www.baidu.com 80 注: 如果提示’telnet’ 不是内部或外部命令,也不是可运行的程序或批处理文件...,请参考下面博客 win10没有telnet客户端怎么办_TerenceKing-CSDN博客 像上面这样子测试百度服务器的80端口,这个可以看到是有反应的,是开放通的。...如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。